Вирішити проблему

WPS на роутері: що це і чи вимикати

Що таке WPS, як працює кнопка WPS і PIN-код, чому цю функцію радять вимикати та як це зробити в налаштуваннях роутера.

Автор: Редакція WiFiHub Оновлено  2 кроки

Висновок

Вимкніть, якщо не користуєтеся

WPS спрощує підключення пристроїв, але PIN-метод має відому слабкість, тому безпечніше вимкнути функцію, якщо вона вам не потрібна

Wi-Fi Protected Setup (WPS) придумано, щоб налаштувати захищену Wi-Fi мережу простіше: замість довгого пароля пристрій підключають кнопкою чи PIN-кодом. За описом Wi-Fi Alliance, технологія призначена для домашніх мереж і малих офісів. Зручність справжня, але разом із нею зʼявився ризик.

Як це працює

  1. Кнопка

    Натисніть кнопку WPS на роутері, а потім за хвилину-дві оберіть WPS на пристрої. У Keenetic одне натискання кнопки запускає швидке підключення в діапазоні 2,4 ГГц, подвійне — 5 ГГц.

  2. PIN-код

    Пристрій вводить вісімцифровий код, який роутер перевіряє. Саме цей спосіб небезпечний.

У чому ризик

CERT/CC в описі вразливості VU#723755 пояснює: через недолік перевірки PIN-коду перебір значно спрощується — замість 100 мільйонів комбінацій потрібно близько 11 тисяч, а багато роутерів не блокують частих спроб. Практичного виправлення CERT не називає; єдиний захист, який він рекомендує, — вимкнути WPS у налаштуваннях роутера (функцію «external registrar» або «router PIN»). Keenetic у своїх рекомендаціях із безпеки теж радить вимикати WPS, якщо він не потрібен.

Як вимкнути

  1. Зайдіть у налаштування роутера

    Адреса — на наклейці.

  2. Відкрийте розділ Wi-Fi

    Знайдіть розширені параметри бездротової мережі.

  3. Вимкніть WPS

    Пункт називається WPS, Wi-Fi Protected Setup, QSS або «Швидке підключення». У Keenetic на сторінці домашньої мережі Wi-Fi в додаткових налаштуваннях зніміть позначку «Дозволити WPS».

  4. Збережіть

    Після цього пристрої підключатимуться лише за паролем Wi-Fi.

Як підключити пристрій без WPS?

Оберіть мережу в списку на пристрої й введіть пароль Wi-Fi. Як змінити пароль, описано окремо.

Чи можна лишити WPS увімкненим?

Якщо ви ним користуєтеся, залишайте лише кнопковий режим, а PIN-метод вимкніть, якщо роутер це дозволяє. Загалом безпечніше вимкнути WPS повністю.

Читайте також

Суміжні інструкції для налаштування роутера.

Джерела: Wi-Fi Alliance (wi-fi.org, Wi-Fi Protected Setup), CERT/CC (VU#723755), довідка Keenetic (support.keenetic.com: «Connecting to a wireless network via WPS», «Keenetic router security»).

Оновлено · Редакція WiFiHub. Інструкції довідкові; інтерфейс вашої прошивки може відрізнятися.